Sicherheitsmeldung

Sie haben an einer von uns gelieferten Maschine oder Anlage eine Schwachstelle entdeckt oder einen Sicherheitsvorfall bemerkt? Melden Sie ihn hier. Wir prüfen Ihre Angaben und übernehmen, sofern der Cyber Resilience Act das verlangt, die Meldung an die europäische Meldeplattform.

Ablauf nach dem Absenden

1

Ihre Meldung

Sie erhalten sofort eine Vorgangsnummer für Rückfragen.

2

Unsere Prüfung

Unser Produktsicherheitsteam bewertet den Fall und meldet sich bei Ihnen.

3

Meldung an ENISA

Besteht Meldepflicht, melden wir als Hersteller. Fristen und Stufen steuern wir.

Was möchten Sie melden?

Die Auswahl bestimmt, welche Angaben wir im weiteren Verlauf brauchen.

Ihre Meldung

Zwei Sätze reichen für den Anfang. Alles Weitere klären wir im Gespräch.

Eine Zeile, die das Problem benennt – ohne vertrauliche Details.

Was ist Ihnen aufgefallen, wo, und warum halten Sie es für sicherheitsrelevant?

Betroffene Anlage

Je genauer die Angaben, desto schneller finden wir die Auslieferungsakte.

Bezeichnung laut Typenschild oder Auftragsunterlagen.

Software-, Firmware- oder Baustand. „unbekannt“ ist auch eine Antwort.

Betroffenes Teilsystem, z. B. Steuerung, HMI-Panel, Bildverarbeitung, Fernwartung.

Falls vorhanden auch die Auftrags- oder Kommissionsnummer.

Gemeint ist der vertraglich vereinbarte Support- oder Wartungszeitraum.

Falls Ihnen die Einstufung nicht vorliegt: offen lassen, wir ergänzen sie.

Länder, in denen die Anlage betrieben wird

Wir brauchen die Angabe, um die zuständigen Behörden zu bestimmen.

Angaben zur Schwachstelle

Füllen Sie aus, was Sie wissen. Lücken sind kein Hindernis für die Meldung.

Was ist technisch das Problem? Fehlerbild, betroffener Dienst, offene Schnittstelle.

Der allgemeine Angriffsweg genügt. Bitte keine fertigen Exploits in dieses Formular.

Was steht auf dem Spiel – Produktionsausfall, Datenabfluss, Personensicherheit?

Falls die Schwachstelle bereits öffentlich bekannt ist.

Nur falls Ihnen eine Bewertung vorliegt.

Zum Beispiel Anlage vom Netz getrennt, Zugang gesperrt, Passwörter gewechselt.

Gibt es Anzeichen, dass die Schwachstelle bereits ausgenutzt wird?

Abhilfe

Alles freiwillig – aber jede Information verkürzt unsere Bewertung.

Etwa ein angekündigtes Update eines Zulieferers oder eine geplante Umstellung bei Ihnen.

Falls Sie eine Zwischenlösung gefunden haben, geben wir sie anonymisiert weiter.

Ihr Kontakt

Ohne Rückkanal können wir Rückfragen nicht klären und Sie nicht über den Fortgang informieren.

Einverständnis